【发布时间】：2013-09-30 10:58:24
【问题描述】：
我已经在这里查看了几十个关于这个问题的帖子，但还没有找到解决方案。
我创建了一个表单，应该在输入框中显示数据库表格内容，当输入框的内容发生更改并提交时，数据库应该更新。
<html>
<head>
</head>
<body>
<?php
$dbhost = '****';
$dbuser = '****';
$dbpass = '****';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
if(! $conn )
{
die('Could not connect: ' . mysql_error());
}
mysql_select_db('****');
$query = "SELECT * FROM anstalld";
$result = mysql_query($query) or die(mysql_error());
?>
<form method="post" action="<?php $_PHP_SELF ?>">
<table width="400" border="0" cellspacing="1" cellpadding="2">
<tr>
<?php
while($row = mysql_fetch_array($result))
{
$namn = $row['namn'];
$mandag = $row['mandag'];
$tisdag = $row['tisdag'];
$onsdag = $row['onsdag'];
$torsdag = $row['torsdag'];
$fredag = $row['fredag'];
?>
<td width="100"></td>
<td><?=$namn?></td>
</tr>
<tr>
<td width="100">Mandag</td>
<td><input name="mandagid" type="text" value="<?=$mandag?>"></td>
</tr>
<tr>
<td width="100">Tisdag</td>
<td><input name="tisdagid" type="text" value="<?=$tisdag?>"></td>
</tr>
<tr>
<td width="100">Onsdag</td>
<td><input name="onsdagid" type="text" value="<?=$onsdag?>"></td>
</tr>
<tr>
<td width="100">Torsdag</td>
<td><input name="torsdagid" type="text" value="<?=$torsdag?>"></td>
</tr>
<tr>
<td width="100">Fredag</td>
<td><input name="fredagid" type="text" value="<?=$fredag?>"></td>
</tr>
<?php } ?>
<tr>
<td width="100"> </td>
<td> </td>
</tr>
<tr>
<td width="100"> </td>
<td>
<input name="update" type="submit" id="update" value="Update">
</td>
</tr>
</table>
</form>
<?php
if(isset($_POST['update']))
{
$namn = $_POST['namnid'];
$mandag = $_POST['mandagid'];
$tisdag = $_POST['tisdagid'];
$onsdag = $_POST['onsdagid'];
$torsdag = $_POST['torsdagid'];
$fredag = $_POST['fredagid'];
$sql = mysql_query("UPDATE anstalld SET mandag = '$mandag', tisdag = '$tisdag', onsdag = '$onsdag', torsdag = '$torsdag', fredag = '$fredag' WHERE namn = '$namn'");
$retval = mysql_query( $sql, $conn );
if(! $retval )
{
die('Could not update data: ' . mysql_error());
}
echo "Updated data successfully\n";
}
?>
</body>
</html>
表单可以正常显示数据库的内容，但更新后我收到以下消息：
您的 SQL 语法有错误；检查手册 对应于您的 MySQL 服务器版本，以便使用正确的语法 靠近第 1 行的“1”
感谢我在这方面能得到的任何帮助。
【问题讨论】：
-
mysql_*函数不再维护，不应在任何新代码库中使用。它正在逐步淘汰，以支持更新的 API。相反，您应该将prepared statements 与PDO 或MySQLi 一起使用。 -
这不能这样工作，因为你有多个表单，输入字段总是相同的
names。您也缺少将namn放在至少隐藏的字段中。你错过了很多结束} -
@djot 感谢您指出多表单问题！我如何在不使用静态名称的情况下将 UPDATE 查询指向输入框？
-
@user2052849 您可以使用数组代替：例如
name="fredagid[]"。然后，您可以循环访问$_POST，并且会有几个“星期五”（希望与行一样多）。var_dump($_POST)然后看看我的意思。希望，您的 SQL 将像“anstalld”一样安全 - 目前它容易受到 SQL 注入的攻击。
标签： php html mysql forms sql-update